Дослідження технологій та засобів шифрування електронної пошти

Abstract

Актуальність теми полягає в тому, що класична архітектура електронної пошти дозволяє серверам клієнта мати доступ до повідомлення у вигляді звичайного тексту, тому базове шифрування TLS не забезпечує повної конфіденційності. Оскільки електронне листування є пріоритетним вектором для BEC-атак та фішингу, існує необхідність у застосуванні додаткових засобів криптографічного захисту. Метою роботи є дослідження технологій та засобів шифрування електронної пошти, а також аналіз стандартів безпеки й архітектури розгортання криптографії у веб-середовищі. У першому розділі проаналізовано протоколи та загрози безпеці електронної пошти. Виконано порівняльний аналіз стандартів наскрізного шифрування S/MIME та OpenPGP. Обґрунтовано доцільність застосування Web Cryptography API та WebAssembly для оптимізації криптографічних операцій у веб-середовищі, а також використання стандарту Manifest V3 для підвищення безпеки браузерних розширень. У другому розділі практично реалізовано розширення E2EE електронних повідомлень Gmail. Запропоновано архітектуру з розмежуванням повноважень. Обґрунтовано технологічний стек та розроблено підсистему безпечного керування ключами. Реалізовано процеси гібридного шифрування та розшифрування повідомлень. Описано реалізацію інтерфейсу, механізми захисту сховища та підтримання активності Service Worker.